概述：
FTP ( 文件传输协议 ) 是 INTERNET 上仍常用的最老的网络协议之一 , 它为系统提供了通过网络与远程服务器进行传输的简单方法FTP
服务器包的名称为 VSFTPD , 它代表 Very Secure File Transfer Protocol Daemon 服务器名称也叫做 vsftpd
远程FTP客户端能以用户anyonymous或ftp身份连接到服务器（无需密码），并从ftp服务器上的/var/ftp/目录下载文件
一、安装ftp服务
ftp服务的基本信息
软件安装包：vsftpd
默认发布目录：/var/ftp
协议接口：21/tcp
服务配置文件：/etc/vsftpd/vsftpd.conf
报错id的解析：
500 ##文件系统权限过大
530 ##用户认证失败
550 ##服务本身功能未开放
553 ##本地文件系统权限过小
在安装之前要执行的任务：
1.更改selinux为disabled，重启生效
配置文件为：/etc/sysconfig/selinux
2.配置有效的yum源
下面开始搭建vsftpd服务器：
1.yum install vsftpd -y ##安装ftp服务
2.systemctl start&enable vsftp ##开启服务
3.firewall-cmd --permanent --add-service=ftp ##将ftp加入防火墙的允许名单
4.firewall-cmd --reload ##重新加载防火墙
5.firewall-cmd --list-all ##查看防火墙的内容
ftp已被允许
服务器搭建完成！
在客户端链接vsftpd服务器：
本次实验服务端与客户端为一台主机
1.安装lftp
2.lftp 服务端ip
配置成功！
二、ftp服务的相关配置
ftp的配置文件：/etc/vsftpd/vsftpd.conf
1.匿名用户
anonymous_enable=YES|NO ##匿名用户是否可以登录
2.本地用户
local_enable=YES|NO ##本地用户是否可以登录
write_enable=YES|NO ##ftp是否对登录用户可写
3.匿名用户上传
【1】配置文件
write_enable=YES|NO
anon_upload_enable=YES
[2]修改权限
chgrp ftp /var/ftp/pub/
chmod 775 /var/ftp/pub/
实验：
4.匿名用户家目录修改
默认情况下匿名用户的家目录为/var/ftp
打开/etc/vsftpd/vsftpd.conf
anon_root=目录
5.匿名用户上传文件默认权限修改
anon_umask=022
6.匿名用户建立目录
anon_mkdir_write_enable=YES|NO
实验：
7.匿名用户下载
anon_world_readable_only=YES|NO ##参数NO表示用户可以下载
实验：
8.匿名用户删除
anon_other_write_enable=YES|NO
实验：
9.最大上传速率
anon_max_rate=102400 ##每秒钟100K的速度
实验：
10.本地用户上传文件权限
local_umask=022
实验：
11.限制本地用户浏览目录
所有用户被锁定到自己的家目录中
chroot_local_user=YES
chmod u-w /home/*
实验：student用户被锁定到自己的家目录中
12.用户黑名单的建立
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
vim /etc/vsftpd/chroot_list ##添加列表名单
实验：
13.用户白名单的建立
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
vim /etc/vsftpd/chroot_list ##添加列表名单
实验：
14.限制本地用户登陆
vim /etc/vsftpd/ftpusers ##用户黑名单
实验：
vim /etc/vsftpd/user_list ##用户临时黑名单，默认为黑名单，也可修改为白名单
用户白名单的设定
vim /etc/vsftpd/vsftpd.conf
userlist_deny=NO
vim /etc/vsftpd/user_list ##参数设定，此文件变成白名单，只在名单里的用户可以登陆ftp
实验：在/etc/vsftpd/user_list 中加入linux
student在ftpusers和user_list中都有，ftpuser的执行权限高以它为准。
当黑名单和白名单同时存在，以黑名单为准。
三、ftp虚拟用户的设定
yum install pam
创建虚拟帐号身份
1.vim /etc/vsftpd/userdb ##文件名称任意
2.db_load -T -t hash -f userdb userdb.db ##加密
3.vim /etc/pam.d/ftpuser ##文件名任意
4. vim /etc/vsftpd/vsftpd.conf
实验：
虚拟用户家目录独立设定
建立用户指定的家目录
设定用户的家目录
vim /etc/vsftpd/vsftpd.conf
##$USER将回显用户的名称
实验：
虚拟账号的独立设置
建立目录
编辑文件 /etc/vsftpd/vsftpd.conf
添加内容：
把匿名用户可以上传的功能进行注释
重启服务！
修改权限并建立目录
编辑文件 /etc/vsftpd/userconf/user1
使user1可以上传文件
实验：
